7 phần mềm giám sát toàn vẹn tệp tốt nhất (Đánh giá năm 2021)

Bảo mật CNTT là một chủ đề nóng. Tin tức đang bùng nổ với những câu chuyện về vi phạm bảo mật, đánh cắp dữ liệu hoặc ransomware. Một số người sẽ cho rằng tất cả những điều này chỉ đơn giản là dấu hiệu của thời đại chúng ta nhưng nó không thay đổi thực tế rằng khi bạn được giao nhiệm vụ duy trì bất kỳ loại môi trường CNTT nào, việc bảo vệ chống lại các mối đe dọa như vậy là một phần quan trọng của công việc.

Vì lý do đó, phần mềm Giám sát toàn vẹn tệp (FIM) gần như đã trở thành một công cụ không thể thiếu đối với bất kỳ tổ chức nào. Mục đích chính của nó là để đảm bảo rằng mọi thay đổi tệp trái phép hoặc bất ngờ đều được xác định nhanh chóng. Nó có thể giúp cải thiện bảo mật dữ liệu tổng thể, điều quan trọng đối với bất kỳ công ty nào và không nên bỏ qua.

Hôm nay, chúng ta sẽ bắt đầu bằng cách xem xét sơ lược về Giám sát tính toàn vẹn của tệp. Chúng tôi sẽ cố gắng hết sức để giải thích một cách đơn giản nó là gì và nó hoạt động như thế nào. Chúng tôi cũng sẽ xem xét ai nên sử dụng nó. Rất có thể sẽ không có gì ngạc nhiên khi phát hiện ra rằng bất kỳ ai cũng có thể hưởng lợi từ nó và chúng ta sẽ xem cách thức và lý do tại sao. Và khi tất cả chúng ta đều ở trên cùng một trang về Giám sát tính toàn vẹn của tệp, chúng ta sẽ sẵn sàng đi vào phần cốt lõi của bài đăng này và xem xét ngắn gọn một số công cụ tốt nhất mà thị trường cung cấp.

Giám sát tính toàn vẹn của tệp là gì?

Về cốt lõi, giám sát tính toàn vẹn của tệp là yếu tố quan trọng của quy trình quản lý bảo mật CNTT. Khái niệm chính đằng sau nó là đảm bảo rằng bất kỳ sửa đổi nào đối với hệ thống tệp đều được tính đến và mọi sửa đổi không mong muốn đều được xác định nhanh chóng.

Trong khi một số hệ thống cung cấp tính năng giám sát tính toàn vẹn của tệp trong thời gian thực, nó có xu hướng có tác động cao hơn đến hiệu suất, Vì lý do đó, hệ thống dựa trên ảnh chụp nhanh thường được ưu tiên hơn. Nó hoạt động bằng cách chụp nhanh hệ thống tệp theo các khoảng thời gian đều đặn và so sánh với hệ thống trước đó hoặc với đường cơ sở đã được thiết lập trước đó. Bất kể chức năng phát hiện như thế nào (thời gian thực hay không), bất kỳ thay đổi nào được phát hiện cho thấy một số loại truy cập trái phép hoặc hoạt động độc hại (chẳng hạn như thay đổi đột ngột về kích thước tệp hoặc quyền truy cập của một người dùng hoặc nhóm người dùng cụ thể) và cảnh báo là được nêu ra và / hoặc một số hình thức hoặc quy trình khắc phục được đưa ra. Nó có thể bao gồm từ việc mở cửa sổ cảnh báo đến khôi phục tệp gốc từ bản sao lưu hoặc chặn quyền truy cập vào tệp có nguy cơ tuyệt chủng.

Giám sát tính toàn vẹn của tệp dành cho ai?

Câu trả lời nhanh chóng cho câu hỏi này là bất kỳ ai. Thực sự, bất kỳ tổ chức nào cũng có thể hưởng lợi từ việc sử dụng phần mềm Giám sát tính toàn vẹn của tệp. Tuy nhiên, nhiều người sẽ chọn sử dụng nó vì họ đang ở trong tình huống mà nó được ủy thác. Ví dụ: phần mềm Giám sát tính toàn vẹn của tệp được yêu cầu hoặc được chỉ định rõ ràng bởi một số khuôn khổ quy định như PCI DSS, Sarbanes-Oxley hoặc HIPAA. Cụ thể, nếu bạn đang làm việc trong lĩnh vực tài chính hoặc chăm sóc sức khỏe hoặc nếu bạn xử lý thẻ thanh toán, thì Giám sát tính toàn vẹn của tệp là một yêu cầu hơn là một tùy chọn.

Tương tự như vậy, mặc dù nó có thể không phải là bắt buộc, nhưng bất kỳ tổ chức nào xử lý thông tin nhạy cảm cũng nên xem xét kỹ phần mềm Giám sát tính toàn vẹn của tệp. Cho dù bạn đang lưu trữ dữ liệu khách hàng hoặc bí mật thương mại, có một lợi thế rõ ràng khi sử dụng các loại công cụ này. Nó có thể cứu bạn khỏi tất cả các loại rủi ro.

Nhưng Giám sát tính toàn vẹn của tệp không chỉ dành cho các tổ chức lớn. Mặc dù các doanh nghiệp lớn và doanh nghiệp vừa đều có xu hướng nhận thức được tầm quan trọng của phần mềm Giám sát toàn vẹn tệp, các doanh nghiệp nhỏ chắc chắn cũng nên xem xét nó. Điều này đặc biệt đúng khi bạn tính đến rằng có các công cụ Giám sát tính toàn vẹn của tệp sẽ phù hợp với mọi nhu cầu và ngân sách. Trên thực tế, một số công cụ trong danh sách của chúng tôi là mã nguồn mở và miễn phí.

Phần mềm giám sát toàn vẹn tệp tốt nhất

Có vô số công cụ cung cấp chức năng Giám sát tính toàn vẹn của tệp. Một số trong số chúng là các công cụ chuyên dụng về cơ bản không làm được gì khác. Mặt khác, một số là giải pháp bảo mật CNTT rộng rãi tích hợp Giám sát tính toàn vẹn của tệp cùng với các chức năng liên quan đến bảo mật khác. Chúng tôi đã cố gắng kết hợp cả hai loại công cụ này vào danh sách của mình. Xét cho cùng, Giám sát tính toàn vẹn của tệp thường là một phần của nỗ lực quản lý bảo mật CNTT bao gồm các chức năng khác. Vậy tại sao không sử dụng một công cụ tích hợp.

1. SolarWinds Security Event Manager (DÙNG THỬ MIỄN PHÍ)

Nhiều quản trị viên mạng và hệ thống đã quen thuộc với SolarWinds . Rốt cuộc, công ty đã tạo ra một số công cụ tốt nhất trong khoảng hai mươi năm. Sản phẩm hàng đầu của nó, được gọi là SolarWinds Network Performance Monitor, được coi là một trong những công cụ tốt nhất trên thị trường. Và để làm cho mọi thứ tốt hơn nữa, SolarWinds cũng xuất bản các công cụ miễn phí giải quyết một số nhiệm vụ quản trị mạng cụ thể.

Mặc dù SolarWinds không tạo ra một công cụ giám sát toàn vẹn tệp chuyên dụng, nhưng công cụ Quản lý sự kiện và Thông tin Bảo mật (SIEM) của nó, SolarWinds Security Event Manager , bao gồm một mô-đun giám sát tính toàn vẹn của tệp rất tốt. Sản phẩm này chắc chắn là một trong những hệ thống SIEM cấp nhập cảnh tốt nhất trên thị trường. Công cụ này có hầu hết mọi thứ mà người ta mong đợi từ một công cụ SIEM. Điều này bao gồm các tính năng quản lý nhật ký và tương quan tuyệt vời cũng như một công cụ báo cáo ấn tượng và tất nhiên, giám sát tính toàn vẹn của tệp.

DÙNG THỬ MIỄN PHÍ: Trình quản lý sự kiện bảo mật của SolarWinds

Liên kết tải xuống chính thức: https://www.solarwinds.com/security-event-manager/registration

Khi nói đến giám sát tính toàn vẹn của tệp, Trình quản lý sự kiện bảo mật của SolarWinds có thể cho biết người dùng nào chịu trách nhiệm về những thay đổi của tệp. Nó cũng có thể theo dõi các hoạt động bổ sung của người dùng, cho phép bạn tạo các cảnh báo và báo cáo khác nhau. Thanh bên trang chủ của công cụ có thể hiển thị số lượng sự kiện thay đổi đã xảy ra trong tiêu đề Quản lý thay đổi. Bất cứ khi nào có điều gì đó đáng ngờ và bạn muốn tìm hiểu sâu hơn, bạn có tùy chọn lọc các sự kiện theo từ khóa.

Công cụ này cũng tự hào có các tính năng phản hồi sự kiện tuyệt vời mà không có gì đáng mong đợi. Ví dụ, hệ thống phản ứng thời gian thực chi tiết sẽ chủ động phản ứng với mọi mối đe dọa. Và vì nó dựa trên hành vi chứ không phải chữ ký, bạn được bảo vệ trước các mối đe dọa không xác định hoặc trong tương lai và các cuộc tấn công zero-day.

Ngoài bộ tính năng ấn tượng, bảng điều khiển của SolarWinds Security Event Manager chắc chắn rất đáng thảo luận. Với thiết kế đơn giản của nó, bạn sẽ không gặp khó khăn khi tìm đường xung quanh công cụ và nhanh chóng xác định các điểm bất thường. Bắt đầu từ khoảng $ 4 500, công cụ này có giá cả phải chăng hơn. Và nếu bạn muốn dùng thử và xem nó hoạt động như thế nào trong môi trường của mình, bạn có thể tải xuống phiên bản dùng thử 30 ngày đầy đủ chức năng miễn phí.

Liên kết tải xuống chính thức: https://www.solarwinds.com/security-event-manager/registration

2. OSSEC

OSSEC , viết tắt của Open Source Security, một trong những hệ thống phát hiện xâm nhập dựa trên máy chủ nguồn mở được biết đến nhiều nhất. Sản phẩm thuộc sở hữu của Trend Micro , một trong những tên tuổi hàng đầu trong lĩnh vực bảo mật CNTT và là nhà sản xuất một trong những bộ bảo vệ chống virus tốt nhất. Và nếu sản phẩm nằm trong danh sách này, hãy yên tâm rằng nó cũng có chức năng giám sát tính toàn vẹn của tệp rất tốt.

Khi được cài đặt trên hệ điều hành Linux hoặc Mac OS, phần mềm chủ yếu tập trung vào các tệp nhật ký và cấu hình. Nó tạo tổng kiểm tra của các tệp quan trọng và định kỳ xác nhận chúng, cảnh báo cho bạn bất cứ khi nào có điều gì đó kỳ lạ xảy ra. Nó cũng sẽ theo dõi và cảnh báo về bất kỳ nỗ lực bất thường nào trong việc lấy quyền truy cập root. Trên các máy chủ Windows, hệ thống cũng theo dõi các sửa đổi đăng ký trái phép, đây có thể là dấu hiệu cho thấy hoạt động độc hại.

Khi nói đến giám sát tính toàn vẹn của tệp, OSSEC có một chức năng cụ thể được gọi là Syscheck . Công cụ này chạy sáu giờ một lần theo mặc định và nó kiểm tra các thay đổi đối với tổng kiểm tra của các tệp chính. Mô-đun được thiết kế để giảm mức sử dụng CPU, khiến nó trở thành một lựa chọn tiềm năng tốt cho các tổ chức yêu cầu giải pháp quản lý tính toàn vẹn của tệp với một dấu vết nhỏ.

Vì là một hệ thống phát hiện xâm nhập dựa trên máy chủ, OSSEC cần được cài đặt trên mỗi máy tính (hoặc máy chủ) mà bạn muốn bảo vệ. Đây là nhược điểm chính của các hệ thống như vậy. Tuy nhiên, một bảng điều khiển tập trung có sẵn để hợp nhất thông tin từ mỗi máy tính được bảo vệ để quản lý dễ dàng hơn. Bảng điều khiển OSSEC đó chỉ chạy trên hệ điều hành Linux hoặc Mac OS. Tuy nhiên, có sẵn một tác nhân để bảo vệ máy chủ Windows. Mọi phát hiện sẽ kích hoạt một cảnh báo sẽ được hiển thị trên bảng điều khiển tập trung trong khi thông báo cũng sẽ được gửi qua email.

3. Tính toàn vẹn của tệp Samhain

Samhain là một hệ thống phát hiện xâm nhập máy chủ miễn phí cung cấp tính năng kiểm tra tính toàn vẹn của tệp và giám sát / phân tích tệp nhật ký. Ngoài ra, sản phẩm còn thực hiện chức năng phát hiện rootkit, giám sát cổng, phát hiện các tệp thi hành SUID giả mạo và các quy trình ẩn. Công cụ này được thiết kế để giám sát nhiều hệ thống với nhiều hệ điều hành khác nhau với việc ghi nhật ký và bảo trì tập trung. Tuy nhiên, Samhain cũng có thể được sử dụng như một ứng dụng độc lập trên một máy tính. Công cụ có thể chạy trên các hệ thống POSIX như Unix , Linux hoặc Mac OS . Nó cũng có thể chạy trên Windows với Cygwin mặc dù chỉ có tác nhân giám sát chứ không phải máy chủ đã được kiểm tra trong cấu hình đó.

Trên máy chủ Linux, S amhain có thể tận dụng cơ chế inotify để theo dõi các sự kiện của hệ thống tệp. Trong thời gian thực Điều này cho phép bạn nhận được thông báo ngay lập tức về các thay đổi và loại bỏ nhu cầu quét hệ thống tệp thường xuyên có thể gây ra tải I / O cao. Ngoài ra, có thể kiểm tra các tổng kiểm tra khác nhau như TIGER192, SHA-256, SHA-1 hoặc MD5. Kích thước tệp, chế độ / quyền, chủ sở hữu, nhóm, dấu thời gian (tạo / sửa đổi / truy cập), inode, số lượng liên kết cứng và đường dẫn liên kết của các liên kết tượng trưng cũng có thể được kiểm tra. Công cụ này thậm chí có thể kiểm tra các thuộc tính “kỳ lạ” hơn như thuộc tính SELinux, POSIX ACL (trên hệ thống hỗ trợ chúng), thuộc tính tệp ext2 của Linux (do chattr đặt như cờ không thay đổi) và cờ tệp BSD.

Một trong những tính năng độc đáo của Samhain là chế độ tàng hình cho phép nó chạy mà không bị phát hiện bởi những kẻ tấn công cuối cùng. Những kẻ xâm nhập thường giết các quy trình phát hiện mà chúng nhận ra, cho phép chúng không bị chú ý. Công cụ này sử dụng kỹ thuật steganography để ẩn các quy trình của nó với những người khác. Nó cũng bảo vệ các tệp nhật ký trung tâm và các bản sao lưu cấu hình bằng khóa PGP để ngăn chặn việc giả mạo. Nhìn chung, đây là một công cụ rất hoàn chỉnh cung cấp nhiều thứ hơn là chỉ giám sát tính toàn vẹn của tệp.

4. Trình quản lý toàn vẹn tệp Tripwire

Tiếp theo là một giải pháp từ Tripwire , một công ty có tiếng tăm trong lĩnh vực bảo mật CNTT. Và khi nói đến giám sát tính toàn vẹn của tệp, Tripwire File Integrity M anager ( FIM ) có một khả năng duy nhất để giảm nhiễu bằng cách cung cấp nhiều cách loại bỏ các thay đổi có nguy cơ thấp khỏi các thay đổi có nguy cơ cao trong khi đánh giá, ưu tiên và đối chiếu các thay đổi đã phát hiện. Bằng cách tự động thúc đẩy nhiều thay đổi kinh doanh như thường lệ, công cụ này giảm nhiễu để bạn có nhiều thời gian hơn để điều tra những thay đổi có thể thực sự ảnh hưởng đến bảo mật và gây rủi ro. Tripwire FIMsử dụng các tác nhân để liên tục nắm bắt thông tin chi tiết hoàn chỉnh về ai, cái gì và khi nào trong thời gian thực. Điều này giúp đảm bảo rằng bạn phát hiện tất cả các thay đổi, nắm bắt chi tiết về từng thay đổi và sử dụng các chi tiết đó để xác định rủi ro bảo mật hoặc việc không tuân thủ.

Tripwire cung cấp cho bạn khả năng tích hợp Trình quản lý toàn vẹn tệp với nhiều biện pháp kiểm soát bảo mật của bạn: quản lý cấu hình bảo mật (SCM), quản lý nhật ký và các công cụ SIEM. Tripwire FIM thêm các thành phần gắn thẻ và quản lý dữ liệu từ các điều khiển này một cách trực quan hơn và theo những cách giúp bảo vệ dữ liệu tốt hơn. Ví dụ: Khung tích hợp sự kiện ( EIF ) thêm dữ liệu thay đổi có giá trị từ Trình quản lý toàn vẹn tệp đến Trung tâm nhật ký Tripwire hoặc gần như bất kỳ SIEM nào khác. Với EIF và các biện pháp kiểm soát bảo mật Tripwire nền tảng khác , bạn có thể dễ dàng và hiệu quả quản lý bảo mật cơ sở hạ tầng CNTT của mình.

Tripwire File Integrity Manager sử dụng tự động hóa để phát hiện tất cả các thay đổi và khắc phục những thay đổi có cấu hình không đúng chính sách. Nó có thể tích hợp với các hệ thống bán vé thay đổi hiện có như BMC Remedy , HP Service Center hoặc Service Now , cho phép kiểm tra nhanh chóng. Điều này cũng đảm bảo khả năng truy xuất nguồn gốc. Hơn nữa, cảnh báo tự động kích hoạt phản hồi do người dùng tùy chỉnh khi một hoặc nhiều thay đổi cụ thể đạt đến ngưỡng nghiêm trọng mà chỉ một thay đổi sẽ không gây ra. Ví dụ: một thay đổi nội dung nhỏ kèm theo một thay đổi quyền được thực hiện bên ngoài cửa sổ thay đổi theo kế hoạch.

5. AFICK (Một trình kiểm tra tính toàn vẹn của tệp khác)

Tiếp theo là một công cụ mã nguồn mở của nhà phát triển Eric Gerbier có tên là AFICK (Another File Integrity Checker) . Mặc dù công cụ này tuyên bố cung cấp chức năng tương tự như Tripwire, nhưng nó là một sản phẩm thô hơn nhiều, nằm trong dòng phần mềm nguồn mở truyền thống. Công cụ có thể theo dõi bất kỳ thay đổi nào trong hệ thống tệp mà nó theo dõi. Nó hỗ trợ nhiều nền tảng như Linux (SUSE, Redhat, Debian và hơn thế nữa), Windows, HP Tru64 Unix, HP-UX và AIX. Phần mềm được thiết kế để nhanh chóng và di động và nó có thể hoạt động trên bất kỳ máy tính nào hỗ trợ Perl và các mô-đun tiêu chuẩn của nó.

Đối với chức năng của AFICK , đây là tổng quan về các tính năng chính của nó. Công cụ này rất dễ cài đặt và không yêu cầu bất kỳ biên dịch hoặc cài đặt nhiều phụ thuộc. Nó cũng là một công cụ nhanh, một phần do kích thước nhỏ của nó. Mặc dù kích thước nhỏ, nó sẽ hiển thị các tệp mới, đã xóa và sửa đổi cũng như bất kỳ liên kết lơ lửng nào. Nó sử dụng một tệp cấu hình dựa trên văn bản đơn giản hỗ trợ các ngoại lệ và joker và sử dụng cú pháp rất giống với của Tripwire hoặc Aide. Cả giao diện người dùng đồ họa dựa trên Tk và giao diện web dựa trên webmin đều có sẵn nếu bạn muốn tránh xa công cụ dòng lệnh.

AFICK (Một trình kiểm tra tính toàn vẹn của tệp khác) được viết hoàn toàn bằng Perl để có thể di chuyển và truy cập nguồn. Và vì nó là mã nguồn mở (được phát hành theo Giấy phép Công cộng GNU), bạn có thể tự do thêm chức năng cho nó khi bạn thấy phù hợp. Công cụ sử dụng MD5 cho các nhu cầu tổng kiểm tra của nó vì nó nhanh chóng và nó được tích hợp vào tất cả các bản phân phối Perl và thay vì sử dụng cơ sở dữ liệu văn bản rõ ràng, dbm được sử dụng.

6. AIDE (Môi trường phát hiện xâm nhập nâng cao)

Mặc dù có một cái tên khá dễ gây hiểu lầm, AIDE (Môi trường phát hiện xâm nhập nâng cao) thực sự là một trình kiểm tra tính toàn vẹn của tệp và thư mục. Nó hoạt động bằng cách tạo cơ sở dữ liệu từ các quy tắc biểu thức chính quy mà nó tìm thấy từ tệp cấu hình của nó. Sau khi cơ sở dữ liệu được khởi tạo, nó sẽ sử dụng nó để xác minh tính toàn vẹn của các tệp. Công cụ này sử dụng một số thuật toán thông báo thông báo có thể được sử dụng để kiểm tra tính toàn vẹn của các tệp. Hơn nữa, tất cả các thuộc tính tệp thông thường có thể được kiểm tra xem có mâu thuẫn không. Nó cũng có thể đọc cơ sở dữ liệu từ các phiên bản cũ hơn hoặc mới hơn.

Về tính năng, AIDE đã hoàn thành. Nó hỗ trợ nhiều thuật toán thông báo tin nhắn như md5, sha1, rmd160, tiger, crc32, sha256, sha512 và xoáy nước. Công cụ có thể kiểm tra một số thuộc tính tệp bao gồm Loại tệp, Quyền, Inode, Uid, Gid, Tên liên kết, Kích thước, Số khối, Số lượng liên kết, Mtime, Ctime và Atime. Nó cũng có thể hỗ trợ Posix ACL, SELinux, XAttrs và các thuộc tính hệ thống tệp mở rộng. Vì mục đích đơn giản, công cụ sử dụng các tệp cấu hình văn bản thuần túy cũng như cơ sở dữ liệu văn bản thuần túy. Một trong những tính năng thú vị nhất của nó là hỗ trợ biểu thức chính quy mạnh mẽ cho phép bạn bao gồm hoặc loại trừ một cách có chọn lọc các tệp và thư mục cần theo dõi. Chỉ riêng tính năng này đã làm cho nó trở thành một công cụ rất linh hoạt và linh hoạt.

Sản phẩm ra đời từ năm 1999 vẫn đang được tích cực phát triển và phiên bản mới nhất (0.16.2) chỉ mới ra mắt được vài tháng. Nó có sẵn theo giấy phép công cộng GNU và nó sẽ chạy trên hầu hết các biến thể hiện đại của Linux.

7. Giám sát tính toàn vẹn của tệp Qualys

Giám sát tính toàn vẹn của tệp Qualys từ gã khổng lồ bảo mật Qualys là một “giải pháp đám mây để phát hiện và xác định các thay đổi, sự cố và rủi ro quan trọng do các sự kiện bình thường và độc hại gây ra”. Nó đi kèm với các cấu hình sẵn có dựa trên các thực tiễn tốt nhất của ngành và dựa trên các hướng dẫn do nhà cung cấp khuyến nghị về các yêu cầu kiểm tra và tuân thủ chung, bao gồm cả PCI DSS.

Giám sát tính toàn vẹn của tệp Qualys phát hiện các thay đổi một cách hiệu quả trong thời gian thực, bằng cách sử dụng các phương pháp tương tự được sử dụng trong công nghệ chống vi-rút. Thông báo thay đổi có thể được tạo cho toàn bộ cấu trúc thư mục hoặc ở cấp tệp. Công cụ này sử dụng các tín hiệu nhân hệ điều hành hiện có để xác định các tệp được truy cập, thay vì dựa vào các phương pháp tiếp cận chuyên sâu về máy tính. Sản phẩm có thể phát hiện việc tạo hoặc xóa tệp hoặc thư mục, đổi tên tệp hoặc thư mục, thay đổi thuộc tính tệp, thay đổi cài đặt bảo mật tệp hoặc thư mục, chẳng hạn như quyền, quyền sở hữu, kế thừa và kiểm tra hoặc thay đổi đối với dữ liệu tệp được lưu trữ trên đĩa.

Nó là một sản phẩm nhiều tầng. Các Qualys Mây Agent liên tục giám sát các tập tin và thư mục quy định tại hồ sơ theo dõi của bạn và nó thu thập dữ liệu quan trọng đối với sự giúp đỡ xác định những thay đổi cùng với các chi tiết môi trường như mà người dùng, vốn quá trình đã tham gia vào sự thay đổi. Sau đó, nó sẽ gửi dữ liệu đến Nền tảng đám mây Qualys để phân tích và báo cáo. Một trong những ưu điểm của phương pháp này là nó hoạt động giống nhau cho dù các hệ thống đang hoạt động tại chỗ, trên đám mây hay từ xa.

Giám sát tính toàn vẹn của tệp có thể dễ dàng được kích hoạt trên các gents Qualys A hiện có của bạn và bắt đầu giám sát các thay đổi cục bộ với tác động tối thiểu đến điểm cuối. Các Qualys Nền tảng đám mây cho phép bạn dễ dàng mở rộng để các môi trường lớn nhất. Tác động đến hiệu suất trên các điểm cuối được giám sát được giảm thiểu bằng cách giám sát hiệu quả các thay đổi của tệp cục bộ và gửi dữ liệu đến Nền tảng đám mây Qualys , nơi diễn ra tất cả các công việc nặng nhọc về phân tích và tương quan. Đối với Qualys Cloud Agent , nó tự cập nhật và tự phục hồi, tự cập nhật mà không cần khởi động lại.